![找出谁禁用了 Windows 服务](https://linux22.com/image/705785/%E6%89%BE%E5%87%BA%E8%B0%81%E7%A6%81%E7%94%A8%E4%BA%86%20Windows%20%E6%9C%8D%E5%8A%A1.png)
我正在进行一些故障查找,发现两个应该设置为 的服务automatic
已被设置为disabled
。
找出是谁干的最好的方法是什么?可能是我公司的某个人,也可能是客户端的某个人。确定用户帐户就足够了。
我查看了 Windows 事件查看器,但说实话,我不确定自己在寻找什么,还有很多工作要做。没有什么能让我眼前一亮,但我怀疑只是因为我不知道自己在寻找什么。
答案1
答案2
在事件查看器中,查看“Windows 日志”->“系统”事件日志,并筛选来源“服务控制管理器”和事件 ID 7040。找到事件“服务已从原始启动类型残疾人”服务你感兴趣的。当你找到它时,下面详细信息中列出的“用户”就是做出该更改的用户。
答案3
如果某个进程以 SYSTEM 身份运行,是否有办法知道哪个进程实际禁用了该服务?我如何知道禁用该服务的进程(使用 SYSTEM 凭据)?